「Ajaxブラウザセキュリティ - 主戦場をDOMに移したXSS」 - 葉っぱ日記

IPAから情報セキュリティ技術動向調査（2011 年上期） のひとつとして「Ajaxブラウザセキュリティ - 主戦場をDOMに移したXSS」という報告が公開されていますので、ちょっと読んでみた感想などを…。 まずは些末なツッコミから。 (5.2. Ajaxの登場と進化) JavaScriptの中からのWebサーバとの間の非同期の通信を可能にしたAPIは、XMLHttpRequestという組み込みオブジェクトであるXMLHttpRequest として最初に実装されたIEのそれは、ActiveX Object であり「組み込みオブジェクト」ではありません。 (5.5. 「同一源泉」の制約) 「同一源泉」の制約「同一源泉」なんていう独自用語使わずに、"Same Origin Policy" そのままか、あるいは「同一生成元ポリシー」と書けばいいのに。 (5.9. XHRレベル2) 例えば、次のよ

[cubed-l]

独自用語はやめて欲しいですね／最後の段落が素敵

[nilnil]

項のタイトルに独自用語使うのは酷いと思った。初心者向けの文書ではないのだから、英語圏での言い方をそのまま使えばいいのにと思う。独自用語を使うにしても、原義を併記するくらいはやって欲しいところ。

[raimon49]

ツッコミ。確かにそのまま英語表記で良いのにと思うところは多い。